Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності пояснює, які персональні дані збирає та обробляє IT Comanda (далі — «ми», «Оператор») під час користування клієнтським кабінетом Billing (далі — «Кабінет»), з якою метою, як довго їх зберігаємо та які права ви маєте.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а для клієнтів з країн Європейського Союзу — також відповідно до Загального регламенту ЄС про захист даних (GDPR).

2. Які дані ми збираємо

• Дані облікового запису: ім'я та прізвище, email, номер телефону, пароль (зберігається лише у вигляді хешу).
• Дані профілю клієнта: для фізичних осіб — адреса та податкові дані, якщо вони потрібні для рахунків; для юридичних осіб і ФОП — назва, код ЄДРПОУ / ІПН, юридична адреса, банківські реквізити, ПІБ та посада керівника.
• Дані про послуги та оплати: замовлені послуги, тарифи, аддони, рахунки, історія платежів. Дані платіжних карток ми не отримуємо і не зберігаємо — їх обробляє платіжний провайдер (monobank).
• Звернення до підтримки: текст тікетів, вкладення та листування.
• Технічні дані: IP-адреса, тип браузера, дата й час входу, журнали дій у Кабінеті — для безпеки та розслідування інцидентів.

3. Мета обробки

• реєстрація та автентифікація в Кабінеті;
• надання, налаштування та продовження послуг;
• виставлення рахунків, прийом оплат, ведення бухгалтерського та податкового обліку;
• технічна підтримка та повідомлення про стан послуг, рахунки й зміни умов;
• захист Кабінету від несанкціонованого доступу та зловживань.

Ми не використовуємо ваші дані для реклами і не продаємо їх третім особам.

4. Правові підстави

• виконання договору про надання послуг, стороною якого ви є;
• виконання обов'язків, встановлених законом (бухгалтерський і податковий облік);
• наш законний інтерес — безпека Кабінету та запобігання шахрайству;
• ваша згода — у випадках, коли вона потрібна.

5. Передача даних третім особам

Ми передаємо дані лише в обсязі, необхідному для надання послуг:

• платіжному провайдеру — для проведення оплати;
• датацентрам і постачальникам інфраструктури — для розгортання й роботи замовлених послуг;
• постачальнику DNS (Cloudflare) — якщо ви користуєтесь DNS-хостингом;
• державним органам — лише на підставі та в порядку, встановленому законом.

6. Строк зберігання

Дані облікового запису та послуг зберігаються, поки діє ваш обліковий запис. Рахунки та платіжні документи зберігаються протягом строків, встановлених законодавством про бухгалтерський облік. Технічні журнали зберігаються не довше, ніж це потрібно для безпеки. Після закінчення строку дані видаляються або знеособлюються.

7. Ваші права

Ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані — більшість із них можна змінити самостійно в профілі;
• вимагати видалення даних або обмеження обробки, якщо це не суперечить закону чи договору;
• заперечити проти обробки та відкликати згоду;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або до органу із захисту даних вашої країни.

8. Безпека

Ми передаємо дані лише захищеним з'єднанням (HTTPS), зберігаємо паролі у вигляді хешу, обмежуємо доступ співробітників до даних і ведемо журнал дій. Жоден спосіб передачі чи зберігання не дає абсолютної гарантії, тому радимо використовувати надійний пароль і не передавати його іншим.

9. Файли cookie

Cookie — це невеликі текстові файли, які браузер зберігає на вашому пристрої. Кабінет використовує лише необхідні cookie, без яких неможливо увійти та безпечно працювати. Рекламних, аналітичних і відстежувальних cookie ми не використовуємо, тому вони не потребують окремої згоди.

Ви можете видалити cookie або заборонити їх у налаштуваннях браузера. Якщо заблокувати необхідні cookie, увійти в Кабінет не вийде.

10. Зміни політики

Ми можемо оновлювати цю Політику. Дата останньої редакції зазначена вгорі сторінки. Про суттєві зміни повідомимо email або в Кабінеті.

11. Контакти

З питань обробки персональних даних звертайтеся:

• IT Comanda
• Через розділ підтримки в Кабінеті.